Sızıntı iddiasında referans gölgesi: Süreci sahiplenmeden süreci işletmek
Riskten kaçınan, politika odaklı bir direktörü ikna etmenin yolu; duygusal savunmaya kaçmadan, kurumsal tahkikat adımlarını netleştirip raporlanabilir bir çerçeve önermekten geçiyor.
[ Giriş ]
Giriş:

[ İşe yarayanlar ]
Neler işe yaradı?:
1) Politika diliyle sıfır tolerans çerçevesi - Sızıntı iddiasını “kabul edilemez” diye net sınırlayıp konuyu kişisel sadakatten çıkararak kurumsal ilkeye bağladı. - Referans ilişkisini saklamadan, bunun süreçleri işletmeye engel olmadığını söyleyerek çıkar çatışması şüphesini azalttı.
2) Denetlenebilir, raporlanabilir aksiyon planı - Log kayıtları ve erişim yetkilerinin geriye dönük incelenmesini açıkça talep etti; belirsiz “şeffaflık” yerine somut kontrol noktaları sundu. - İK ve Bilgi Güvenliği’ni işin sahibi yaparak direktörün risk algısına uygun, prosedürel bir hat çizdi.
[ Başarısız olanlar ]
Neler başarısız oldu?:
1) Üst yönetimi erken işin içine katma refleksi - Yönetim kurulunu doğrudan sürece dahil etme önerisi, “pürüzsüz rapor” isteyen yönetici için gereksiz tırmanma ve kontrol kaybı sinyali verebilir. - Süreci büyüten ton, “konu radar altında” iken daha fazla görünürlük riski yaratır.
2) Tekrar eden savunma ve muğlak taahhütler - Aynı savunmayı farklı cümlelerle yinelemek güven artırmak yerine panik izlenimi bırakabilir. - “Anlık takip, koordinasyona açığım” gibi genel ifadeler; kim, neyi, hangi adımla doğrulayacak sorusunu kapatmaz.
[ Dersler ]
Bu senaryodan çıkarılacak uygulanabilir dersler:
- Kişisel masumiyet anlatısı yerine, kurumsal politika ve risk yönetimi çerçevesi kur.
- Talep edeceğin incelemeyi somutlaştır: loglar, erişim yetkileri, geriye dönük kapsam, sorumlu birimler.
- Üst yönetimi çağırmak yerine, önce doğru fonksiyonları (İK ve Bilgi Güvenliği) devreye sok.
- Mesajı tek seferde “denetlenebilir adımlar + rapor çıktısı” şeklinde tamamla; tekrarlarla zayıflatma.
[ Sonuç ]
Sonuç:
İkna, “ben yapmadım” vurgusundan değil; süreci objektif, izlenebilir ve raporlanabilir hale getirip direktörün riskten kaçınma ihtiyacını karşılamaktan geldi.
[ BAŞARILI YAKLAŞIMLAR DÖKÜMÜ ](4 madde)GösterGizle
[ KRİTİK ÇIKARIMLAR ](4 madde)GösterGizle
- [1]Savunma yerine prosedür önerisi, riskten kaçınan yöneticiyi rahatlatır.
- [2]Somut denetim adımları, “şeffaflık” söylemünden daha ikna edicidir.
- [3]Üst yönetimi erken dahil etmek yerine doğru kontrol fonksiyonlarını çalıştırmak gerekir.
- [4]Tek, net ve raporlanabilir bir plan; tekrar eden mesajlardan daha güçlüdür.

